@Edwardus,

Gefeliciteerd.

Poltol

Hoi Edwardus,



Had je met ZA ook een trusted zone ingesteld voor de ip-nummers van de PC's?



Een andere goede gratis firewall (NL-interface) is de PC-tools
firewall, echter met iets minder instellingen dan bij Comodo mogelijk
is.

Comodo is wel eens verdacht van spyware achtige activiteiten. Ik weet
niet of het programma (of de makers er van) nu voor 100% te vertrouwen
is.



GSM

Tuurlijk had ik Trusted zones ingesteld. Ook daar heb ik nog tevergeefs verschillende opties uitgeprobeerd.

Je kunt bij Comodo ook nog de Defense+ optie uitschakelen om een "gewone" firewall te krijgen mocht het te ingewikkeld klinken.

Comodo en spyware? Lijkt me stug, ze leven daar van certificaten uitdelen voor SSL, dat gaat wat moeilijk als je verdacht wordt van foute activiteiten. Elke scanner kan zich verslikken in een signature. Het spreekt voor ze dat ook de 2 echte trojans werden gevonden die Avira ook al kende. No worries, ik ben zelf niet geïnfecteerd, het staat slechts op schijf geparkeerd.

Dit topic ging me er trouwens niet om een vergelijking te maken tussen de verschillende firewall programma's, enkel maar het bieden van een mogelijke oplossing bij een heel veel voorkomend probleem.

edwardus@ de forum mogelijkheid wel eens gezien? Dit lijkt mij geen vraag en u "loopt toch ook al een tijdje mee".

Nee, ik kom zelden op het Forum gedeelte, omdat het daar altijd binnen 3 reacties verzandt in oeverloos geouweh**r en geklaag van jewelste. Waar ik het over heb is een vraag die velen hebben en ik zelf ook had en gelukkig weet ik nu ook een nieuw antwoord.

Hopelijk heeft iemand met hetzelfde probleem iets aan mijn bevinding.

OK, vooruit dan, ik zal er een vraag van maken:

Wist je dat dit de oplossing kan zijn voor het aloude probleem dat 2 pc's elkaar niet kunnen benaderen op een thuisnetwerk?

Da's ook interessante kost, dankjewel.

De workstation service stond wel aan en de werkgroep naam is bij mij al jaren hetzelfde, maar toch goed om te weten.

In mijn geval was er geen correcte dns resolutie v.w.b. de lokale pc's, wan-adressen werden wel correct geresolved.

Overigens vind ik die Comodo best indrukwekkend. Je hebt veel meer zicht op en controle over wat er zich echt afspeelt: welke programma's/dll's hebben welk verkeer op welke poort(en), er is ook een gedetailleerde proces-viewer aanwezig en als je die Defense+ meldingen bekijkt, dan zie je wat er zoal achter de schermen plaatsvindt. En dat voor zo'n snelle firewall.

Voor het gebruik van een thuisnetwerk heb je de Workstation service nodig. Pas wel op dat je niet internet delen (ICS) hebt geïnstalleerd.
Zonodig weer uit de Software verwijderen!

Ik heb gemerkt dat het opnieuw toevoegen van een PC in een werkgroep (of domein) vaak een oplossing is voor moeilijk contact tussen PC's of tussen een PC en een domeinserver.

Wanneer je een PC-naam veranderd hebt, dan is het verstandig om tegelijk ook de werkgroepnaam willekeurig te veranderen en na de reboot weer terug te veranderen in de oorspronkelijke werkgroepnaam.
Werkstations die onderdeel zijn van een domein moeten na een naamsverandering opnieuw in het domein geplaatst worden.

Bij het terugplaatsen in werkgroep of domein krijg je de gewenste machtigingen voor de communicatie onderling door de PC's, doordat de PC's op dat moment een wachtwoord onderling afspreken.
Zorg wel dat de PC op dat moment aangesloten is op het lokale netwerk en contact kan zoeken met de andere computers.

De PC of werkstationnaam fungeert als een soort gebruikersnaam en onderling gebruiken de PC's een afgesproken wachtwoord dat elke week vernieuwd wordt met een backup van nog een week.
Terugzetten van een backup-image die ouder is dan twee weken kan dus al communicatie problemen opleveren, waarbij de oplossing is om de PC opnieuw in de werkgroep (of in het domein) te plaatsen.
De combinatie van PC-naam en Wachtwoord vormt een "Secure channel" tussen de PC's.

Wie slechts één PC, aansluiting alleen op internet en voor e-mail, in gebruik heeft, kan het interessant zijn om de Workstation service uit te schakelen. Vooral bij Vista start de PC dan vaak veel sneller op.

GSM

Eigenlijk een reactie om dit verhaal te documenteren...
Toch ook een tip:
Als je Comodo gebruikt en je moet een programma installeren met veel modules dan bij de eerste melding van Comodo kiezen voor de optie Installatie modus

Anders blijf je klikken tot je een ons weegt van de meldingen en muisklikken.

Vrgr. AF